目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-64271— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于tw_interrupt()函数在处理Touchwindow设备数据包时，索引重置条件依赖于设备返回的Y字节相等，恶意外设可发送不等的字节导致索引持续增长，从而造成堆越界写入。

AI 预测 5.5 利用难度: 困难 EPSS 0.17% · P6

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 11ea3173d5f2de71d037ef58ac43395795fed2bc< ed9b66905407eb3d02df1aaeed82eb7a7f0eb508 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 044167cba2384bcd783547ad5e30ecd292b30919 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 6c9f29f128dd4057404838259af4c645318487e1 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 431ad239f2924dff337c3fccb9246597c1b63185 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 70e4248793762df9832fd4fc2fc6ac7924572c36 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 3e6f007b43e2fc6546e21fa74ee62c38984a6672 affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< a8d87184576c889759e3aab899799a482f1e1a5b affected
11ea3173d5f2de71d037ef58ac43395795fed2bc< 478cdd736f2ce3114f90e775d7358136d3977b94 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-64271 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Input: touchwin - reset the packet index on every complete packet
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: Input: touchwin - reset the packet index on every complete packet tw_interrupt() accumulates each non-zero serial byte into a fixed three-byte buffer with a running index that is only reset once a full packet has been received *and* the device's two Y bytes agree: tw->data[tw->idx++] = data; if (tw->idx == TW_LENGTH && tw->data[1] == tw->data[2]) { ... tw->idx = 0; } The reset is gated on tw->data[1] == tw->data[2], a value the device controls. A malicious, malfunctioning or counterfeit Touchwindow peripheral can stream non-zero bytes whose 2nd and 3rd bytes differ: the index reaches TW_LENGTH without the equality holding, is never reset, and keeps growing, so tw->data[tw->idx++] walks off the end of the three-byte array and the rest of the heap-allocated struct tw, one attacker-chosen byte at a time -- an unbounded, device-driven heap out-of-bounds write. Reset the index on every completed packet and report an event only when the two Y bytes match, like the other serio touchscreen drivers do.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一款操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于tw_interrupt()函数在处理Touchwindow设备数据包时，索引重置条件依赖于设备返回的Y字节相等，恶意外设可发送不等的字节导致索引持续增长，从而造成堆越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 11ea3173d5f2de71d037ef58ac43395795fed2bc ~ ed9b66905407eb3d02df1aaeed82eb7a7f0eb508 -
Linux Linux 2.6.19 -

二、漏洞 CVE-2026-64271 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-64271 的情报信息

请登录查看更多情报信息。

CVE-2026-64271 补丁与修复 (8)

同批安全公告 · Linux · 2026-07-25 · 共 274 条

CVE-2026-64355 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64459 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64303 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64439 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64410 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64399 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64397 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64391 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64387 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64386 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64385 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64383 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64384 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64268 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64523 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2026-64257 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64392 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64393 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64269 9.1 CRITICAL Linux kernel 安全漏洞
CVE-2026-64319 9.1 CRITICAL Linux kernel 安全漏洞

显示前 20 条，共 274 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2026-64271

暂无评论

发表评论